Aquest és l’últim mes per a presentar la declaració de la Renda, el termini de la qual finalitza el pròxim 30 de juny, i la recta final de la campanya es consolida com un dels moments de major risc de frau digital per als contribuents.
A mesura que s’acosta el tancament, milers d’usuaris que ja han consultat el seu esborrany i han comprovat que el resultat els surt a pagar continuen retardant la presentació. Aquesta combinació d’urgència, pressió econòmica i acumulació de tràmits converteix aquest període en un entorn especialment propici per als ciberdelinqüents, que intensifiquen els seus atacs suplantant l’Agència Tributària (AEAT).
Segons l’Institut Nacional de Ciberseguretat (INCIBE), es van gestionar 122.223 incidents de ciberseguretat a Espanya, un 26% més que l’any anterior. D’aquests, el phishing va superar els 25.000 casos, consolidant-se com un dels principals vectors de frau.
En aquest context, cdmon adverteix que el tram final de la campanya fiscal concentra un augment dels intents d’estafa dirigits a contribuents particulars i autònoms. La recta final de la campanya de la Renda és especialment sensible perquè coincideix amb usuaris que encara no han presentat la seva declaració i que senten la pressió del termini. Aquesta combinació fa que baixin la guàrdia i reaccionin més ràpid davant qualsevol missatge que sembli oficial.
Un dels canvis més rellevants detectats en aquestes campanyes és l’ús creixent de missatges que no sols prometen devolucions, sinó que alerten de suposats problemes fiscals o pagaments pendents. Els ciberdelinqüents envien correus electrònics, SMS o fins i tot realitzen trucades en les quals afirmen que el contribuent ha comès un error, té una incidència o ha de regularitzar la seva situació de manera urgent per a evitar sancions.
L’objectiu és generar alarma. En molts casos, aquests missatges inclouen enllaços que redirigeixen a pàgines web que imiten la seu electrònica de l’Agència Tributària, dissenyades per a robar credencials, dades personals o informació bancària. INCIBE ha detectat campanyes actives d’aquesta mena de phishing i smishing que suplanten l’AEAT amb aquesta finalitat. Cada vegada veiem més atacs que apel·len a la por en lloc del benefici. Ja no és només ‘et retornem diners’, sinó ‘tens un problema amb Hisenda’. Aquest canvi és clau perquè genera urgència i redueix la capacitat d’anàlisi de l’usuari.
La mateixa Agència Tributària ha advertit d’aquesta mena de fraus i recorda que mai sol·licita dades personals, bancaris ni pagaments a través de correu electrònic o SMS, ni envia enllaços per a introduir informació confidencial fora dels seus canals oficials.
En ple juny, la campanya entra en la seva fase més crítica: ja està activa l’atenció presencial a les oficines des de l’1 de juny, el termini per domiciliar pagaments finalitza el 25 de juny i el tancament definitiu arribarà el 30 de juny. Aquest context incrementa la probabilitat que els contribuents actuïn amb pressa, just l’escenari que busquen els atacants. «El frau no es basa només en la tecnologia, sinó en el moment. I poques situacions generen tanta urgència com els últims dies per presentar la Renda, especialment quan el resultat surt a pagar», conclou Blanch.
Davant aquest escenari, els experts recomanen extremar les precaucions durant aquestes setmanes finals, evitant accedir a enllaços des de missatges no verificats i consultant sempre directament el web oficial de l’Agència Tributària. Un gest tan simple com verificar el domini o el remitent pot marcar la diferència entre completar el tràmit amb seguretat o convertir-se en víctima d’una estafa.
